集成RHEL和Active Directory

Question

我整合RHEL 6.5服務器和Windows Server 2008 R2（活動目錄）進行身份驗證。即客戶可以使用AD中的用戶詳細信息登錄到RHEL服務器。

我遵循相同的步驟（結構3） http://www.redhat.com/en/files/resources/en-rhel-intergrating-rhel-6-active-directory.pdf和https://www.youtube.com/watch?v=LEhz5ZVfYJI&index=16&list=WL

我配置相同，並且如預期它不工作。

我越來越喜歡

debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic,password 
debug1: Next authentication method: gssapi-keyex 
debug1: No valid Key exchange context 
debug1: Next authentication method: gssapi-with-mic 
debug1: Unspecified GSS failure. Minor code may provide more information 
Server not found in Kerberos database 

debug1: Unspecified GSS failure. Minor code may provide more information 
Server not found in Kerberos database 

debug1: Unspecified GSS failure. Minor code may provide more information 

一個錯誤你能幫我在這？

Answer 1

從Microsoft TechNet's Troubleshooting Tips：

DNS相關的錯誤信息

調查DNS問題，如果你遇到類似 所列出的那些錯誤信息如下：

• 主機名稱不能被規範化。
• 網絡地址不正確。
• 未在Kerberos數據庫中找到服務器。
• 無法聯繫請求領域的KDC。

在我的情況下，問題是，我不得不使用FQDN，這是Kerberos的要求。不使用FQDN讓我有同樣的錯誤，「在Kerberos數據庫中找不到服務器」。

而且一定要仔細檢查DNS能夠正確解析一個好主意，服務器可達。